Donnerstagnachmittag in einem Logistikbetrieb bei Kassel: Die Personalleiterin liest den Prüfbericht des Steuerberaters und stolpert über die Frage, wo denn eigentlich die Meldestelle für Hinweise sei.
Bei diesem Geschäftsmodell übernimmst du für Firmen die Stelle, die Hinweise auf Rechtsverstöße vertraulich annimmt und bearbeitet. Kanzleien und Dienstleister verlangen dafür 199 bis 499 Euro im Monat. S
Die Spannung: Allein in Deutschland gibt es 84.701 Unternehmen mit 50 bis 249 Beschäftigten A, und sie alle brauchen eine Meldestelle. Trotzdem ist der Markt eng, weil Kanzleien ihn längst bedienen. Wo deine Chance liegt und wie du rechnest, liest du hier.
Kurz gesagt: Bei dem Geschäftsmodell ausgelagerte Meldestelle nach Hinweisgeberschutzgesetz betreibst du für Unternehmen ab 50 Beschäftigten die gesetzlich vorgeschriebene interne Meldestelle: Du nimmst Hinweise auf Verstöße vertraulich an, bestätigst den Eingang, prüfst und hältst Kontakt zur meldenden Person. Verdienen kannst du mit Monats- oder Jahrespauschalen je Firma und mit Stunden für aufwendige Fälle.
Was ist eine ausgelagerte Meldestelle nach Hinweisgeberschutzgesetz und wie funktioniert das Geschäftsmodell?
Eine ausgelagerte Meldestelle ist eine externe Stelle, die für ein Unternehmen Hinweise von Beschäftigten auf Rechtsverstöße annimmt und bearbeitet. Das Hinweisgeberschutzgesetz, kurz HinSchG, erlaubt ausdrücklich, damit einen Dritten zu betrauen (§ 14 Abs. 1 HinSchG). A
Du stellst einen Meldekanal bereit, meist eine verschlüsselte Webseite mit anonymer Meldung, dazu Telefon oder Gespräch. Kommt ein Hinweis, bestätigst du ihn binnen sieben Tagen, prüfst ihn und meldest dich innerhalb von drei Monaten zurück (§ 17 HinSchG). A Die Folgemaßnahmen entscheidet das Unternehmen; du empfiehlst und dokumentierst.
Gegen große Kanzleien hast du vor allem in engen Nischen eine Chance. E Etwa eine gemeinsame Meldestelle für die Mitgliedsbetriebe einer Innung, weil Firmen mit 50 bis 249 Beschäftigten Ressourcen teilen dürfen. Oder eine Meldestelle in mehreren Sprachen für Schlachthöfe und Logistiker mit vielen Beschäftigten aus Osteuropa. Dazu Meldestellen für Pflegedienste, die Hinweise zu Pflegemängeln von Hinweisen zu Dienstplänen trennen, und für Bauunternehmen mit Fokus auf Mindestlohn und Schwarzarbeit bei Subunternehmern.
Welchen Umsatz kannst du mit einer ausgelagerten Meldestelle realistisch erreichen?
Pro Firma bringt die Meldestelle realistisch 150 bis 300 Euro im Monat. E Der wichtigste Hebel ist die Zahl der Firmen, denn die meisten Monate bleiben ohne Meldung.
Als Ziel nach dem ersten Jahr rechne ich mit 2.000 bis 5.000 Euro Umsatz im Monat E, wenn du allein 15 bis 25 Firmen betreust. Was Anbieter verlangen:
Bei GvW sind im kleinsten Paket fünf Anwaltsstunden zu 290 Euro im Jahr enthalten (gvw.com, gelesen am 01.11.2026). S Die Pauschale deckt also Kanal und Bereitschaft, echte Fälle bringen Stunden. E
Das heißt für dich: Die Pauschale bezahlt die Bereitschaft; Vertrauen und Fristentreue sorgen dafür, dass Firmen bleiben.
Welche Fähigkeiten solltest du initial lernen, um erfolgreich eine ausgelagerte Meldestelle betreiben zu können?
Am wichtigsten sind Wissen über Compliance, also Regeltreue im Unternehmen, und ein sauberer Umgang mit Fristen. Gesprächsführung mit verunsicherten Menschen kommt dazu; Texte und Übersetzungen kann die KI vorbereiten.
Meine Einschätzung E: 100 % hieße, ohne diese Fähigkeit geht es nicht.
Welche Eckdaten hat eine ausgelagerte Meldestelle nach Hinweisgeberschutzgesetz?
| Klasse und Modelltyp | K1 Dienstleistung · Produktisierte Dienstleistung, Agentur und KI-Automatisierung |
|---|---|
| Themenfeld | Arbeit, Produktivität und B2B-Prozesse |
| Startkapital | 500 bis 5.000 Euro E |
| Zeit bis zum ersten Euro | 3 bis 6 Monate E |
| Wochenstunden | 11 bis 20 E |
| Zulassungshürde | Anzeigepflicht (Gewerbe); rechtliche Prüfung nur mit Kanzlei, siehe Abschnitt Recht |
| Reichweite nötig | 2 von 5: Empfehlungen über Steuerberater und Verbände |
| Passiv-Grad | 3 von 5: viele Monate ohne Meldung, dann Fristen |
| Umsatzklasse | 1.000 bis 5.000 Euro im Monat nach einem Jahr E |
| Wettbewerb | hoch |
| KI-Hebel | 2 von 5 |
| Sinn-Faktor | 4 von 5 |
| Passt zu den Gründertypen | Detailverliebter Fachexperte |
| Wirtschaftszweig (WZ 2025) | 82.99.9 Erbringung von allen anderen wirtschaftlichen Dienstleistungen für Unternehmen und Privatpersonen a. n. g.; mit Beratungsschwerpunkt 70.20 Unternehmensberatung. E WZ 2025 ist die amtliche Klassifikation der Wirtschaftszweige (Destatis), nach der dein Gewerbe eingeordnet wird. |
Datenlücke: Wie viele Meldungen eine Firma mit 50 bis 249 Beschäftigten im Jahr im Schnitt bekommt, habe ich nicht gefunden. Die Zahlen im Jahresbericht der Meldestelle des Bundes konnte ich nicht auslesen.
Was kostet der Start und wie viel Zeit brauchst du?
Der Start kostet meist 500 bis 5.000 Euro für Meldekanal, Versicherung und Website. Am besten rechnet man mit 11 bis 20 Wochenstunden und drei bis sechs Monaten bis zum ersten Vertrag.
| Baustein | Was es kostet |
|---|---|
| Gewerbeanmeldung in Deutschland | 10 bis 65 Euro, je nach Gewerbeamt (gewerbeanmeldung.de, 08.06.2026) S |
| Meldekanal als Software, Vergleichswert | 99 Euro im Monat für ein selbstverwaltetes System mit Hosting in Deutschland (activeMind.legal, gelesen am 01.11.2026) S |
| Vermögensschaden-Haftpflicht bei Hiscox | ab 16,90 Euro im Monat plus Versicherungsteuer (transparent-beraten.de, Stand 23.09.2026) S |
| Webhosting ALL-INKL Privat | 4,95 Euro im Monat für deine Website (all-inkl.com, gelesen am 29.10.2026) S |
Wie startest du eine ausgelagerte Meldestelle Schritt für Schritt?
Du startest mit einer Branche, deren Risiken du kennst, und einer Kanzlei als Partner. Der erste Schritt: drei Steuerberater fragen, welche Mandanten noch keine Meldestelle haben.
- Nische festlegen. Eine Branche oder einen Verband, etwa Pflegedienste, Bauunternehmen oder Innungsbetriebe.
- Kanzlei als Partner gewinnen. Für Fälle, die eine rechtliche Prüfung brauchen, mit festem Stundensatz.
- Meldekanal einrichten. Verschlüsselt, mit anonymer Meldung, Hosting in Deutschland und klaren Zugriffsrechten.
- Rechtliches vorbereiten. Die vier Punkte aus dem Abschnitt Recht: Gewerbe, keine Rechtsberatung ohne Kanzlei, Vertrag zur Auftragsverarbeitung, Unabhängigkeit und Fristen.
- Paket schnüren. Kanal, Bereitschaft, Richtlinie und Aushang für Beschäftigte zur Monatspauschale, Fälle nach Stunden.
- Multiplikatoren ansprechen. Steuerberater, Verbände und Datenschutzbeauftragte, die ohnehin bei Firmen ab 50 Beschäftigten sind.
Wie findest du die ersten Kunden für deine ausgelagerte Meldestelle?
Am schnellsten über Menschen, die Firmen schon beraten: Steuerberater, Datenschutzbeauftragte und Verbände. Der Schmerz der Kunden ist klar: Ohne Meldestelle droht ein Bußgeld bis 20.000 Euro (§ 40 Abs. 6 HinSchG) A, und niemand im Haus will die Aufgabe.
Gute Kanäle sind Vorträge bei IHK und Verbänden, Kooperationen mit Datenschutzbeauftragten und Fachbeiträge auf LinkedIn. Verbände sind interessant, weil sie eine Stelle für viele Mitglieder organisieren können. Werbe-E-Mails an Firmen ohne Einwilligung sind tabu.
Welche Tools und KI-Werkzeuge helfen bei einer ausgelagerten Meldestelle?
Unverzichtbar ist ein verschlüsselter Meldekanal mit anonymem Postfach. Ziel ist es, Fristen und Dokumentation zu automatisieren und die Zeit in die Prüfung echter Fälle zu stecken.
Welche Risiken hat eine ausgelagerte Meldestelle nach Hinweisgeberschutzgesetz?
Das größte Risiko: Kanzleien und Softwareanbieter haben den Markt seit 2023 schon breit besetzt, und viele Firmen haben längst eine Lösung. Dagegen hilft eine enge Nische, in der du Sprache und Probleme der Branche besser kennst.
Grenze zur Rechtsberatung
Rechtsdienstleistung ist jede Tätigkeit in fremden Angelegenheiten, die eine rechtliche Prüfung des Einzelfalls erfordert (§ 2 Abs. 1 RDG). AVertraulichkeit
Verstöße gegen das Vertraulichkeitsgebot können mit bis zu 50.000 Euro geahndet werden (§ 40 HinSchG). AStarker Wettbewerb
Kanzleien bieten Kanal plus Ombudsperson ab 199 Euro im Monat an (activeMind.legal, gelesen am 01.11.2026). SFristen verpasst
Eingangsbestätigung nach spätestens sieben Tagen, Rückmeldung nach drei Monaten (§ 17 HinSchG). A| Ergebnisstreuung | 2 von 5: wie weit Erfolg und Misserfolg auseinanderliegen |
|---|---|
| Regulatorik | 4 von 5 |
| Inhaberabhängigkeit | 4 von 5, Firmen vertrauen dir als Person |
| Wiederkehrender Umsatz | 80 bis 95 Prozent über Jahresverträge (meine Einschätzung) |
| KI-Exposition | minus 1: Software macht den Kanal billiger |
| Kanalabhängigkeit | 2 von 4 |
Fortbestand: Von Gründungen mit Startkapital bis zu 5.000 Euro sind nach fünf Jahren 54 Prozent aktiv (KfW-Gründungsmonitor 2025). S 2025 gab es 69 Unternehmensinsolvenzen je 10.000 Unternehmen (Destatis, 13.03.2026). A
Praxisbeispiel: Wie Thomas Altenbach mit LegalTegrity Meldekanäle für über 2.000 Organisationen betreibt
Ein ähnlicher Fall: LegalTegrity verkauft vor allem Software für den Meldekanal und keine komplette ausgelagerte Meldestelle mit eigener Ombudsperson. Gleich sind Zielgruppe und Anlass: Mittelständler, die das Hinweisgeberschutzgesetz erfüllen müssen.
In der HR-Startup-Serie des Blogs Saatkorn erzählt die Mitgründerin Maraja Fistanic im September 2023, wie LegalTegrity aus Frankfurt entstand. Gründer ist der Jurist Dr. Thomas Altenbach. Das Unternehmen verkauft ein digitales Hinweisgebersystem und nennt über 2.000 Organisationen als Kunden. S Umsatz und Preise nennt es nicht.
- So kam er auf die Geschäftsidee
- Altenbach arbeitete viele Jahre in der Compliance großer Konzerne, also dort, wo das Einhalten von Regeln überwacht wird, unter anderem in den Rechtsabteilungen von Deutscher Bank und Daimler. Dort lernte er, dass Mitarbeitende ausdrücklich zu Hinweisen ermutigt werden müssen.
- So fing es an
- 2019 gründete er LegalTegrity in Frankfurt zusammen mit Maraja Fistanic und Pia Michel. Das Angebot war ein Meldekanal als Online-Software, die Firmen ohne eigene Technik sofort nutzen können.
- So gewinnt er Kunden
- Ein Weg führt über Kanzleien: Sie nutzen die Software selbst und empfehlen sie ihrer Mandantschaft. Zu den Kunden zählen nach Angabe des Unternehmens Frosta, Ritter Sport, DKMS, Leica und Fiege, dazu kleinere Firmen und öffentliche Einrichtungen. S
- Diese Werkzeuge nutzt er
- Meldungen gehen schriftlich oder telefonisch ein, und die meldende Person entscheidet selbst, ob sie anonym bleibt. Die Daten liegen nach Angabe des Unternehmens in der Telekom Cloud.
- So schnell ist er gewachsen
- Das Hinweisgeberschutzgesetz von 2023 hat das Geschäft nach Angabe der Mitgründerin spürbar wachsen lassen. Im September 2023 waren es über 2.000 Organisationen. S
- Sein Rat
- Ein Hinweisgebersystem früh einführen, um Risiken zu erkennen, bevor der Ruf leidet. Anonyme Kanäle senken nach seiner Erfahrung die Hemmschwelle, überhaupt etwas zu melden.
- Was du daraus mitnimmst
- Für eine ausgelagerte Meldestelle heißt das: Die Software kaufst du besser ein und verdienst an dem Teil, den Software nicht abdeckt, also Hinweise als unabhängige Person entgegennehmen, bestätigen und nachverfolgen. E Kanzleien sind dabei Partner und Empfehlungsgeber zugleich. Die Zahlen sind Selbstauskünfte.
Zur Quellenlage: Die Quellenlage ist dünn: Beide Texte stammen aus dem Umfeld des Unternehmens, ein Startup-Porträt, für das Gründer sich selbst melden können, und ein Interview im eigenen Blog. Das Interview der Börsen-Zeitung von 2024 steht hinter einer Bezahlschranke. Umsatz, Preise und Mitarbeiterzahl habe ich nicht gefunden.
Quellen: Saatkorn: LegalTegrity in der Startup-Serie, Interview mit Maraja Fistanic, 22.09.2023, gelesen am 02.11.2026. saatkorn.com; LegalTegrity: Advantages of whistleblower protection, Dr. Thomas Altenbach in an interview, 01.02.2024, gelesen am 02.11.2026. legaltegrity.com
Welche Beispiele für eine ausgelagerte Meldestelle gibt es in Deutschland, Österreich und der Schweiz?
Das stärkste Beispiel ist activeMind.legal mit Büros in München und Berlin: Hinweisgebersystem plus Ombudsperson für Firmen bis 249 Beschäftigte für 199 Euro im Monat, zwölf Monate Mindestlaufzeit (activemind.legal, gelesen am 01.11.2026). S
- GvW Graf von Westphalen bietet mit gvwhistle Einrichtung, Betrieb und Ombudsperson ab 299 Euro im Monat an, Anwaltsstunden zum Vorzugssatz (gvw.com, gelesen am 01.11.2026). S
- LegalTegrity aus Frankfurt, gegründet vom Compliance-Fachmann Thomas Altenbach, verkauft cloudbasierte Hinweisgebersysteme an den Mittelstand (Börsen-Zeitung, 10.07.2024). S
- Business Metropole Ruhr nutzt als externe Ombudsstelle eine Anwältin der Essener Kanzlei Aulinger, mit Eingangsbestätigung in sieben Tagen (BMR, 2026). S
Was musst du rechtlich bei einer ausgelagerten Meldestelle beachten?
Für die Meldestelle selbst brauchst du in Deutschland keine Zulassung, aber Fachkunde und Unabhängigkeit. Die rechtliche Prüfung einzelner Fälle gehört zu einer Kanzlei, wenn du selbst nicht als Anwalt zugelassen bist.
- Gewerbe anmelden und Leistungen klar vom Anwaltsteil trennen.
- Unabhängig und fachkundig arbeiten, ohne Interessenkonflikte mit dem Kunden.
- Fristen einhalten: Bestätigung in sieben Tagen, Rückmeldung in drei Monaten, Löschung nach drei Jahren.
- Datenschutz regeln mit Vertrag zur Auftragsverarbeitung und sicherem Kanal.
Die Details mit Paragrafen und Fristen
Pflicht und Auslagerung: Arbeitgeber mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle betreiben (§ 12 HinSchG) und dürfen damit einen Dritten betrauen (§ 14 HinSchG). A
Unabhängigkeit und Fachkunde: Die betrauten Personen sind unabhängig und brauchen die notwendige Fachkunde (§ 15 HinSchG). A
Fristen und Dokumentation: Eingangsbestätigung nach spätestens sieben Tagen, Rückmeldung innerhalb von drei Monaten (§ 17 HinSchG); die Dokumentation wird drei Jahre nach Abschluss gelöscht (§ 11 Abs. 5 HinSchG). A
Rechtsdienstleistung: Eine rechtliche Prüfung des Einzelfalls ist Rechtsdienstleistung (§ 2 Abs. 1 RDG). A Wie weit du als Nicht-Anwalt prüfen darfst, musst du gegebenenfalls zum Start abklären.
Österreich und Schweiz: In Österreich gilt das HinweisgeberInnenschutzgesetz ebenfalls ab 50 Beschäftigten, eine Auslagerung an Kanzleien oder Beratungen ist erlaubt (WKO, Stand 14.12.2023). A Eine vergleichbare Pflicht in der Schweiz habe ich nicht gefunden.
Keine Rechtsberatung: Lass Verträge und Pflichten einmal fachlich prüfen.
Für wen passt eine ausgelagerte Meldestelle und für wen nicht?
Sie passt zum detailverliebten Fachexperten, der Compliance, Datenschutz oder Personalarbeit kennt, und zum visionären Architekten, der ein sauberes System für viele Firmen baut.
Lass es, wenn
- du kein Vorwissen in Compliance, Datenschutz oder Arbeitsrecht hast,
- du schnell hohe Umsätze erwartest,
- du belastende Gespräche über Missstände nicht aushalten willst.
Welche Fragen stellen Menschen am häufigsten zur ausgelagerten Meldestelle?
Ab wie vielen Mitarbeitern braucht man eine Meldestelle?
Ab in der Regel 50 Beschäftigten (§ 12 Abs. 2 HinSchG). A Für Finanzdienstleister gilt die Pflicht unabhängig von der Größe (IHK Köln, gelesen am 01.11.2026). A
Was passiert, wenn eine Firma keine Meldestelle hat?
Es droht ein Bußgeld bis 20.000 Euro (§ 40 Abs. 2 Nr. 2 und Abs. 6 HinSchG). A
Dürfen sich kleine Firmen eine Meldestelle teilen?
Ja, Firmen mit 50 bis 249 Beschäftigten dürfen eine gemeinsame Stelle betreiben; Abhilfe und Rückmeldung bleiben bei jeder Firma (§ 14 Abs. 2 HinSchG). A
Welche Geschäftsideen ähneln der ausgelagerten Meldestelle?
Simon Hubert
Gründer von x8, Agenturgründer seit 2011
Simon Hubert hat 2011 seine erste Digitalagentur gegründet und betreut seitdem Websites, Sichtbarkeit und Abläufe für kleine und mittlere Betriebe in Deutschland, Österreich und der Schweiz. Er hält einen Master in Business Informatics der Universität Mannheim und ist seit über 20 Jahren in Digitalisierung und IT unterwegs, mehrere Jahre davon in Großkonzernen. Mit x8 prüft er Geschäftsideen so, wie er es für sich selbst tun würde: mit belastbaren Zahlen, nachvollziehbaren Quellen und einer Rechnung, die du Schritt für Schritt selbst nachprüfen kannst.
Woher stammen die Zahlen auf dieser Seite?
Jede Zahl trägt ein Kennzeichen. Fährst du mit der Maus darüber, steht die Herkunft im Klartext. Was ich selbst gerechnet oder eingeschätzt habe, ist immer mit E markiert und im Text begründet.
Quellen und Prüfstand: alle Angaben geprüft am 2. November 2026
- Destatis: Unternehmensregister, Unternehmen nach Beschäftigtengrößenklassen, Berichtsjahr 2024, gelesen am 01.11.2026. destatis.de
- activeMind.legal: Hinweisgebersystem, Preise, gelesen am 01.11.2026. activemind.legal
- GvW Graf von Westphalen: gvwhistle, Preise, gelesen am 01.11.2026. gvw.com
- Börsen-Zeitung: Hinweisgebersysteme sind keine „Verpetzen-Kultur“, Interview mit Thomas Altenbach, 10.07.2024. boersen-zeitung.de
- Business Metropole Ruhr: Hinweisgebersystem, 2026, gelesen am 01.11.2026. business.ruhr
- IHK Köln: Whistleblowing, Gesetz zum Schutz hinweisgebender Personen, gelesen am 01.11.2026. ihk.de
- WKO: HinweisgeberInnenschutzgesetz, Stand 14.12.2023, gelesen am 01.11.2026. wko.at
- Gesetzestext: § 11 HinSchG, Dokumentation der Meldungen, gelesen am 01.11.2026. gesetze-im-internet.de
- Gesetzestext: § 12 HinSchG, Pflicht zur Einrichtung interner Meldestellen, gelesen am 01.11.2026. gesetze-im-internet.de
- Gesetzestext: § 14 HinSchG, Organisationsformen interner Meldestellen, gelesen am 01.11.2026. gesetze-im-internet.de
- Gesetzestext: § 15 HinSchG, Unabhängige Tätigkeit, notwendige Fachkunde, gelesen am 01.11.2026. gesetze-im-internet.de
- Gesetzestext: § 17 HinSchG, Verfahren bei internen Meldungen, gelesen am 01.11.2026. gesetze-im-internet.de
- Gesetzestext: § 40 HinSchG, Bußgeldvorschriften, gelesen am 01.11.2026. gesetze-im-internet.de
- Gesetzestext: § 2 Rechtsdienstleistungsgesetz, gelesen am 01.11.2026. gesetze-im-internet.de
- Bundesamt für Justiz: Jahresberichte der Externen Meldestelle des Bundes, gelesen am 01.11.2026. bundesjustizamt.de
- gewerbeanmeldung.de: Gewerbe anmelden, welche Kosten fallen an?, 08.06.2026. gewerbeanmeldung.de
- transparent-beraten.de: Hiscox Berufshaftpflichtversicherung, Stand 23.09.2026. transparent-beraten.de
- ALL-INKL.COM: Tarife Webhosting, gelesen am 29.10.2026. all-inkl.com
- Destatis: Klassifikation der Wirtschaftszweige, Ausgabe 2025. destatis.de
- Saatkorn: LegalTegrity in der Startup-Serie, Interview mit Maraja Fistanic, 22.09.2023, gelesen am 02.11.2026. saatkorn.com
- LegalTegrity: Advantages of whistleblower protection, Dr. Thomas Altenbach in an interview, 01.02.2024, gelesen am 02.11.2026. legaltegrity.com
Änderungsprotokoll: 2. November 2026 Erstfassung; 2. November 2026: Praxisbeispiel ergänzt.